Die DSAG Arbeitsgruppe GRC hat einen Best-Practice-Leitfaden für für Governance, Risk Management, Complicance (GRC) veröffentlicht. Auf knapp 100 Seiten geht es um die SAP GRC Lösung und deren Ausrichtung auf ein effektives und risikoorientiertes Berechtigungsmanagement Es wird beispielsweise beschrieben wie sich der Zugriff auf SAP Anwendungen, Daten und Programme, regelementieren lässt. Hierbei sind folgende Lösungen im Fokus:

* SAP BusinessObjects Access Control 5.3 mit folgenden Modulen

   Risk Analysis and Remediation (vormals: GRC-SCC / Virsa Compliance Calibrator)
   Compliant User Provisioning (vormals: GRC-SAE / Virsa Access Enforcer)
   Enterprise Role Management (vormals GRC-SRE / Virsa Role Expert)
   Superuser Privilege Management (vormals GRC-SFF / Virsa FireFighter for SAP)

* GRC Process Control 3.0

* GRC Risk Management 3.0